隱私權政策

Kinka 金卡俱樂部（下稱 Kinka）由吉光片羽股份有限公司（統一編號：50894264，以下稱「我們」）營運，營業地址為新北市中和區建康路130號4F-3；我們是本政策的個人資料蒐集者。個人資料保護聯絡窗口：LINE 官方帳號 @kinka（加入好友連結 https://lin.ee/601On88）。個人資料權利行使、申訴及安全事故聯絡，均由上述窗口受理。

本政策適用於 Kinka 網站，以及 Kinka 的 iOS 與 Android 行動應用程式（下稱 App）。在 App 內開啟的常見問題、服務條款與隱私權政策等頁面，是以 App 內的瀏覽器載入網站頁面，適用本政策關於網站的說明。

我們會依您使用的功能，在必要範圍內蒐集下列資料：

• 帳號與登入資料：使用 Google 帳戶、Apple ID 或 LINE 登入／註冊時，我們取得您授權且該服務實際回傳、提供帳號功能所必要的識別與聯絡資料。選用 Apple「隱藏我的電子郵件」時，電子郵件欄位通常為轉寄地址；Apple 回傳的資料仍包含必要的登入識別碼。使用電子郵件註冊或登入時，我們取得您的電子郵件地址、Google 的 Firebase Authentication 提供的登入識別碼、電子郵件驗證狀態與登入憑證的驗證紀錄；密碼由 Firebase Authentication 處理與保管，我們的伺服器不會接收或保存您的密碼。無論使用哪種登入方式，您透過網站（及提供同意勾選的 App 版本）註冊及每次登入成功時，我們都會記錄您所同意的服務條款與隱私權政策版本、法律文件語言及時間，並以最新一次登入的紀錄為準；以電子郵件註冊者，另保留註冊當時的同意紀錄。
• 帳號與個人設定資料：會員識別碼、顯示用會員編號、登入方式、帳號狀態、暱稱，以及您在帳號或個人資料頁主動提供、更新或設定的資料。
• 年齡相關資料：我們不主動蒐集出生日期或身分證件。如因未成年使用、冒用或付款爭議的具體疑義需要確認，我們會另行說明所需資料、目的與保存期間，並僅蒐集查明該疑義所必要的資料。
• 服務與交易紀錄：KIN 的取得、使用、餘額與到期批次（依購買、商品兌換與贈送分別記錄）；正式抽取的交易識別、福袋卡包版本、時間、扣點與結果；保管箱商品及其處理狀態；實際發生的兌換、自動兌換、配送、退款申請、帳務核對與客服處理紀錄。
• 配送資料：您設定收件資料、申請配送或處理配送相關客服事項時，我們蒐集完成寄送所需的收件人姓名、聯絡電話與收件地址。註冊時不需要提供收件地址或手機號碼。
• 付款與發票資料：訂單與交易識別碼、付款方式、金額、付款結果與對帳資料，以及依您選擇的發票方式所需的收件電子郵件、手機條碼載具、公司統一編號與名稱或捐贈資訊。完整信用卡卡號及安全碼由第三方金流服務商處理，我們不會取得或保存。原付款方式無法退款而需改以匯款時，我們會另行告知並蒐集完成退款所必要的收款帳戶資料。
• 客服資料：您為處理問題主動提供的說明、截圖、照片、開箱影片、帳號或交易識別資訊，以及處理紀錄。影片不是行使退換貨、瑕疵救濟或申訴權利的必要條件。
• 社群分享活動資料：您參加需在社群平台公開發文的活動（例如 Threads 開箱分享）時，我們蒐集您為申請獎勵而提供的資料（例如貼文網址、貼文截圖、用於核對會員身分的電子郵件），以及該公開貼文的帳號名稱、文字、發文時間、照片與截圖；您透過標註或私訊傳給 Kinka 官方帳號的內容，我們也會讀取。我們只讀取已公開或您主動傳給我們的內容，不會登入您的社群帳號，也不處理未公開的貼文。獎勵發放後，我們會在活動條件所定的期間內定期查看該貼文是否仍公開，並記錄其公開狀態與變動；貼文被判定為不公開時，我們會持續重查直到確認恢復公開為止，最長至獎勵發放後一百八十日。
• 裝置、使用與系統紀錄：使用網站或 App 時產生的登入狀態、Cookie 或類似技術、IP 位址、瀏覽器或裝置基本資訊、語言與時區設定、來源參數、頁面或功能使用情形、操作時間、錯誤或安全紀錄，以及維護帳號、交易、抽賞公平性、服務穩定及防止濫用所必要的紀錄。使用 App 時，App 會產生並儲存於您裝置的隨機安裝識別碼（不是廣告識別碼），連同 App 版本、平台、語言與時區設定及請求識別碼，隨每次請求送出，用於維持服務運作、安全與分析；我們不使用 Apple 或 Google 的廣告識別碼。

我們僅在提供帳號與交易服務、履行法令義務、維護安全、處理申訴與爭議，以及下列目的所必要的範圍內蒐集、處理及利用您的個人資料：

• 建立及管理帳號、驗證登入身分，並提供 KIN、抽福袋卡包、保管箱、商品兌換及配送等功能。
• 處理付款、開立發票、退款、對帳、交易確認與客服問題。
• 發送與帳號、交易、商品處理期限、配送、安全、退款或服務變更有關的必要通知；必要通知不夾帶行銷內容。
• 保存必要的抽取、扣點、兌換及配送紀錄，供交易核對、客服、申訴及內部公平性查核；依法向主管機關或司法機關提供資料時，僅提供其依法得取得且必要的範圍。
• 維護網站與帳號安全、防止不當使用，並處理爭議或依法配合主管機關要求。
• 分析服務使用情形與錯誤狀況：網站使用第一方事件紀錄，將頁面瀏覽與操作事件送至 Kinka 自己的接收端；App 的登入、註冊、開啟、抽取與儲值事件則由我們的伺服器記錄，含會員識別碼，部分事件另含雜湊後的安裝識別碼；登入、註冊與開啟事件另含依 IP 位址推得的國家或地區。我們運用前述裝置、使用與系統紀錄，分析登入、儲值等服務使用情形、排查錯誤及改善服務；用於統計或報表時，以彙整方式呈現。
• 廣告成效衡量與再行銷：您瀏覽網站時，我們透過 Google、Meta 等分析與廣告服務提供者的工具，記錄頁面瀏覽、註冊與登入、儲值等互動事件，以及頁面網址、來源網址與裝置、瀏覽器資訊等資料，用於分析流量來源、衡量廣告成效，並向您或與您相似的使用者提供相關廣告。為衡量廣告成效，我們也可能將您的電子郵件等聯絡資料以雜湊等方式處理後，提供前述服務提供者比對。App 本身不整合廣告或追蹤 SDK，也不蒐集廣告識別碼；App 內以瀏覽器開啟的網站頁面，依前述關於網站的說明處理。
• 行銷通知：在法律允許或經您同意的範圍內，向您發送活動、優惠或其他行銷訊息；您可隨時要求停止，停止行銷不影響必要通知。
• 核對活動資格與發放獎勵：將社群分享活動資料與近期已寄出的出貨紀錄（出貨單號、出貨時間、品項、會員代號或暱稱，以及遮罩後的收件人姓氏；可能包含您的出貨紀錄）比對，確認貼文對應的出貨；比對結果經我們的人員確認後才發放獎勵，同一筆出貨不重複發放。獎勵發放後，我們會在活動條件所定的期間內定期確認貼文是否仍公開；貼文曾被刪除、隱藏或設為不公開的紀錄，會與獎勵發放紀錄一併保存，作為您之後申請同類活動時的審核參考（可能不予受理，但不會因此自動收回已發放的獎勵）。您認為紀錄有誤時，可透過本政策的聯絡窗口提出，我們會查核並更正。
• 「玩家開箱」公開展示：您依活動方式提供貼文申請開箱獎勵且未表示不要公開時，貼文經我們的人員審核通過並建立獎勵後，我們會將該貼文的 Threads 帳號名稱、文字、發文時間、我們選定的照片與原貼文連結，連同對應出貨的獎品名稱、賞等、處理狀態與來源福袋卡包，展示在 Kinka 網站與 App 的「玩家開箱」、首頁及相關福袋卡包頁；展示的照片自原貼文取得，經縮圖與壓縮後存放於我們的公開圖檔空間。註冊電子郵件、會員代號與配送資料不會公開；照片或文字含不宜公開的個人資訊時，我們會排除或移除。展示至您要求撤下、刪除帳號或我們停止展示為止；撤下後我們會刪除公開展示的內容與圖檔，已被他人下載或轉載的內容無法一併收回。不公開或撤下不影響活動審核與獎勵。

• 期間：依資料性質分別管理。帳號資料保存至帳號依本政策永久清除或會員關係終止為止，已成立的配送、付款、退款與爭議所必要的資料保存至各該事項處理完成為止；交易、KIN 異動、兌換、配送及退款紀錄，於相關權益與帳務結清後保存五年；會計憑證與帳簿依商業會計法及稅捐法令所定期間保存；服務使用分析事件保存十四個月，分析與廣告服務提供者取得的資料依其服務設定及隱私權政策保存，服務日誌依其用途及系統設定另行管理，依法須保存的安全或爭議證據另行保存。停止營運時，我們仍會在處理退款、商品配送及法定保存所需期間內保存並利用必要資料。
• 地區：中華民國境內，以及協助提供服務的境外地區。Kinka 網站與 App 的運算與服務日誌使用 Google Cloud 位於美國的服務區域；資料庫與檔案儲存亦位於 Google Cloud 的美國區域；第三方登入服務（Google、Apple、LINE、電子郵件登入所用的 Google Firebase Authentication）、金流與電子發票服務商、物流業者，以及 Google、Meta 等分析與廣告服務提供者、協助比對社群分享活動的 AI 服務提供者（OpenAI），依各服務商實際處理資料的地區，可能包含境外。
• 對象：我們；為完成您所選服務而實際處理必要資料的服務提供者：Google Cloud（雲端主機與儲存）、Google、Apple、LINE（登入）、Google Firebase Authentication（電子郵件登入）、綠界科技（金流與電子發票）、LINE Pay（金流）、Google、Meta 等分析與廣告服務提供者、OpenAI（社群分享活動的貼文與出貨紀錄比對）、物流業者；以及依法有權要求提供資料的主管機關與司法機關。登入、分析與廣告服務提供者依其自身的隱私權政策處理資料，不一概視為受我們委託的處理者。合作夥伴如實際承接配送或履約作業，僅取得履行該交易所必要的資料。您未表示不要公開的開箱分享貼文，依前述「玩家開箱」公開展示的範圍，可由任何瀏覽 Kinka 網站與 App 的人閱覽。
• 方式：以電子、自動化及必要的人工客服方式蒐集、處理或利用。統計呈現採彙整或適當去識別方式，但可與帳號、裝置或交易重新連結的資料，仍依個人資料保護。

我們使用 Cookie、Session、裝置內儲存或類似技術，維持網站與 App 的登入狀態、保存必要設定、確保功能正常運作及維護帳號與交易安全。您可透過瀏覽器或裝置設定管理部分資料；若停用服務必要的 Cookie 或相關技術，部分登入、交易或其他功能可能無法正常使用。

我們使用第一方分析 Cookie（例如 kinka_vid），以隨機訪客識別碼連結登入前後的服務使用情形，保存期間最長十三個月。我們也使用 Google、Meta 等分析與廣告服務提供者的 Cookie 及類似技術（例如 Google Analytics 的 _ga、Meta 像素的 _fbp），用於「個人資料的使用目的」所述的流量分析、廣告成效衡量與再行銷；這些 Cookie 由各服務提供者設定，並依其服務設定及隱私權政策保存。您可以透過瀏覽器設定封鎖或刪除 Cookie，或使用各服務提供者提供的退出方式（例如 Google Analytics 停用外掛、Meta 廣告偏好設定）；拒絕後網站主要功能不受影響。

當您選擇 Google、Apple 或 LINE 登入時，相關服務會依您的授權及其隱私權政策處理資料，我們只取得實際回傳且提供帳號功能所必要的資料。

當您選擇電子郵件登入時，您的電子郵件地址與密碼由 Google 的 Firebase Authentication 處理與保管，用於建立登入帳號、寄送驗證信與重設密碼信、驗證電子郵件及登入；我們取得登入所需的識別碼、已驗證的電子郵件地址與驗證狀態，以及登入時間與登入憑證有效期間等驗證紀錄；我們的伺服器不會接收或保存您的密碼。Firebase Authentication 依 Google 的隱私權政策處理資料。

第三方金流服務商處理您所選的付款流程；電子發票服務商取得開立發票所需的電子郵件、載具、統一編號與名稱或捐贈資料；物流業者於您申請配送時取得完成寄送所需的收件資料。分析與廣告服務提供者可能取得您在本網站的瀏覽與互動資料、Cookie 識別碼、IP 位址與裝置、瀏覽器資訊，並依其各自的隱私權政策處理。雲端或其他受託處理者僅在委託目的的必要範圍內處理；向主管機關或司法機關提供資料須具備合法依據。

刪除 Kinka 帳號不等於刪除您的 Apple、Google 或 LINE 帳號。您申請刪除時，我們會依實際使用的登入方式，辦理 Apple 登入授權的撤銷及 LINE 授權的解除；使用 LINE 登入的退會處理會通知 LY Corporation，並解除與 Kinka 的連結。Google 的登入授權，我們提供移除存取權的說明。使用電子郵件登入的帳號，我們會一併刪除 Firebase Authentication 中對應的登入帳號，未成功時會持續重試。如當下無法取得可用的授權憑證，或登入服務無法完成處理，我們不因此延後本站資料的清除；我們會如實說明尚未完成的部分，並提供該登入服務的解除方式。

為核對社群分享活動的貼文對應哪一筆出貨，我們會將您私訊官方帳號的申請資料（含用於核對會員身分的電子郵件與貼文截圖）、貼文內容與遮罩後的出貨紀錄（出貨紀錄不含地址、電話與電子郵件）提供 OpenAI 的 AI 服務比對，該服務依其服務條款與隱私權政策處理；是否發放獎勵由我們的人員決定。活動審核用的照片與截圖於送交比對後刪除，比對過程的其他紀錄短期保存後刪除；貼文網址、文字、照片網址與核對結果依獎勵發放紀錄的保存期間保存。

我們不會出售或出租您的個人資料。

個人資料的保存依「利用期間、地區、對象及方式」所列各類資料期限與必要目的辦理。目的消失或依法無須繼續保存時，我們會刪除、停止相應利用或以不可逆的方式去識別化；依法及具體未結事項所需的部分例外保留，不因此繼續行銷或擴大用途。

帳號刪除後的資料處理：

• 一般會員資料：未取消的帳號刪除申請到期後，一般會員個人資料進入永久清除，不再保留供帳號恢復或行銷使用。
• 已成立配送的收件資料：姓名、電話、收件地址及必要物流資料，只為完成該筆配送及具體異常處理使用。商品紀錄上的收件資料，於送達滿三十日後清除；出貨滿一百八十日仍無送達紀錄者亦同。已送交出貨作業的出貨請求紀錄（含收件人姓名、電話與地址），依交易紀錄的保存期間保存，不因帳號刪除而提前清除。付款、退款、發票及對帳的未結事項，依原交易紀錄繼續處理。
• 交易紀錄：付款、KIN 異動、兌換、抽取、配送及退款等必要交易紀錄，仍依「利用期間、地區、對象及方式」所列期間保存；其中不再必要的身分與聯絡欄位會清空。這些紀錄仍可藉內部交易識別相互對應，我們持續依個人資料保護措施管理，不宣稱為完全匿名。
• 分析、日誌與備份：服務使用分析事件依「利用期間、地區、對象及方式」所列期間保存，系統日誌及備份依其用途及系統設定的保存期間管理；這些資料不因帳號刪除逐筆改寫，期滿刪除，也不再用於日常會員服務或行銷。
• 新會員優惠防重複領取：為避免以相同登入身分刪除後重新註冊而重複取得新會員優惠，我們在帳號永久清除時，保留由登入服務已驗證的識別資料所產生、用途限定的金鑰雜湊。這項資料不作登入、廣告或恢復原帳號之用；保留一百八十日，期滿刪除。它仍可用於核對同一登入身分，因此不稱為完全匿名資料。使用電子郵件註冊的帳號，這項雜湊由標準寫法的電子郵件地址（不分大小寫、略去「+」之後的標記、Gmail 地址忽略句點）產生，於帳號存續期間保存，用於核對是否已有相同電子郵件地址的帳號及是否適用新會員優惠，並於帳號永久清除後同樣保留一百八十日。
• 刪除申請紀錄與進度查詢：送出刪除申請後取得的進度查詢連結不具登入授權，只用於查詢本次申請是否受理、取消或完成，不顯示會員資料。刪除申請的紀錄（受理、取消與完成時間，申請當時顯示的 KIN 餘額與件數，您選填的原因，以及登入授權的解除結果）會依交易紀錄的保存期間保存，作為您已受告知並確認的紀錄。

我們依資料性質與風險採取適當的存取權限、傳輸保護、紀錄及其他安全措施。發生個人資料安全事故時，我們會採取控制損害、查明及補救措施，依事故發生時有效的個人資料保護法及適用的業別規範通知當事人、辦理必要通報並保存處理紀錄。

依個人資料保護法，您可以透過本政策所列聯絡方式，向我們請求查詢或閱覽、製給複製本、補充或更正、停止蒐集、處理或利用，以及刪除您的個人資料。我們得在必要範圍內確認您或合法代理人的身分。查詢、閱覽或製給複製本的請求，我們於十五日內決定，必要時得延長不超過十五日並以書面通知原因；其餘請求於三十日內決定，必要時得延長不超過三十日並以書面通知原因。依法拒絕或限制辦理者，我們會說明具體理由及範圍，不以帳號仍有爭議一律拒絕全部請求。

您可以選擇是否提供個人資料；但若未提供特定功能所必需的資料，我們可能無法完成帳號註冊或登入、付款、抽取、客服、商品配送，或其他相關服務。

帳號刪除途徑與確認：您可從 Kinka 網站「帳戶 → 刪除帳號」或公開的帳號刪除頁提出申請，網站途徑不要求安裝 App；也可以從 Kinka App 的帳戶頁提出申請。提出申請前，我們顯示目前可用 KIN、保管箱件數及配送中件數，並以輸入「刪除」確認您的意思；刪除原因為選填。個人資料權利請求亦可透過本政策聯絡窗口提出。

申請受理後，所有裝置的登入授權失效。受理起七日內重新登入，申請自動取消；期限屆滿後不可恢復原帳號。我們將清除登入綁定、電子郵件、暱稱、地址簿、發票偏好等一般會員資料，以及剩餘 KIN 與保管箱未申請配送的商品權益。送出後您會取得一個進度查詢連結，不必登入即可查詢受理、取消及完成結果，也不須為此額外提供電子郵件。

帳號刪除與刪除全部交易紀錄不同。付款、發票、KIN 帳本、抽取與出貨等必要紀錄，依「資料保存與安全保護」處理；尚未完成的特定付款、退款及配送，只保留完成該事項必要的資料，不繼續作為會員登入、行銷或一般個人化用途。

Kinka 的註冊、購買 KIN 與正式抽取以年滿十八歲者為對象，我們不以允許新交易的方式主動招攬未成年人。發現疑似未滿十八歲者，我們會限制必要的新交易，並進行相稱的確認或聯繫法定代理人；既有交易的效力、價金返還及商品交付，依法律個案處理。處理既有未成年交易、法定代理人請求或安全事件所必要的資料，仍在明確目的及必要期間內處理；無繼續保存必要者，依法刪除或限制利用。法定代理人如有疑問，請透過本政策所列方式與我們聯絡。

本政策更新時會標示版本、最後更新日及生效日，並公布於本頁；涉及您個人資料權益的重大變更，我們會以網站公告或其他適當方式通知。